CVE-2016-8740 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apache HTTP Server 的 `mod_http2` 模块存在缺陷。 📉 **后果**：攻击者发送特制 HTTP/2 请求，导致服务器 **内存耗尽**，引发 **拒绝服务 (DoS)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：当配置 `Protocols` 包含 `h2` 或 `h2c` 时，程序 **未限制 request-header 长度**。 ⚠️ **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：Apache HTTP Server 2.4.17 至 2.4.23 版本。 📦 **模块**：`mod_http2`。 🏢 **厂商**：Apache Software Foundation。
Q4黑客能干啥？（权限/数据）
🛑 **黑客能力**：仅限 **拒绝服务**。 💾 **数据影响**：通过强制分配大量 RAM 使服务器不可用，**不涉及** 数据窃取或权限提升。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：低。 🌐 **条件**：需服务器支持 HTTP/2 (`h2`/`h2c`)。 🔓 **认证**：**无需认证**，远程攻击者即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：有。 🔗 **PoC 链接**： - [mac0352-ep4](https://github.com/lcfpadilha/mac0352-ep4) (漏洞研究) - [apachedos](https://github.com/jptr218/apachedos) (具体实现工具) - [Exploit-DB 40909](https://www.exploit-db.com/exploits/40909/…
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 Apache 版本是否在 **2.4.17 - 2.4.23** 之间。 2. 确认配置中是否启用了 `h2` 或 `h2c` 协议。 3. 使用上述 PoC 工具进行 **内存消耗测试**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中引用了 Red Hat 的 errata (RHSA-2017:1415, RHSA-2017:1161) 及 Apache 邮件列表提交记录，表明 **已有修复方案/补丁**。 📅 **发布时间**：2016-12-05。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **禁用 HTTP/2**：在配置中移除 `h2` 或 `h2c`。 2. **限制 Header 大小**：如果可能，配置服务器限制请求头长度。 3. **升级版本**：升级至修复后的版本。
Q10急不急？（优先级建议）
🚨 **优先级**：高。 💡 **建议**：虽然不直接泄露数据，但 **DoS 攻击** 严重影响业务可用性。鉴于 Exp 已公开，建议 **立即排查** 受影响版本并应用补丁。